- 博客(25)
- 收藏
- 关注
原创 hgame2024-week2
h2base的sql注入rce 分类应该是叠注参考了先打本地 可以正常解析sql 再远程远程500是正常现象 因为最后一部分sql语句有问题使用yakit发的包这里命令为啥这么写呢 可以看看第一个payload本质是java执行 所以需要包装一下 使用dnslog外带fuzz 发现*没过滤 看见app.py弱密码爆破条件竞争伪造session反序列化很好很好很好这个ssti本质是因为传参将整个对象传过来类似于将python的response整个传进来 所以能搞。
2024-02-15 23:24:52 780 1
原创 VMware 虚拟机 有网卡无网络 解决办法
etc/network/interfaces中添加配置。比如我都Ubuntu18 就是ens33。其中eth0为代称 具体机器不同。然后重新启动网络配置。
2023-04-06 15:50:31 328
原创 机器学习与数据挖掘课程所需环境安装教程(以VSCode+python+jupyter+pytorch为例)
机器学习与数据挖掘环境配置新生教程(便于同学安装学习
2022-08-27 23:13:26 1628
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人